Новый инструмент под названием Defendnot способен отключить Microsoft Defender на устройствах с Windows путём регистрации фальшивого антивирусного продукта. Этот инструмент использует недокументированный API Центра безопасности Windows для обмана системы, заставляя Windows отключать Microsoft Defender, когда обнаруживается регистрация антивирусного программного обеспечения.
Defendnot создает свою функциональность с нуля, используя поддельную библиотеку динамической компоновки антивируса, и достигает постоянного присутствия путём создания записи автозапуска через Планировщик заданий Windows. Сейчас Microsoft Defender распознает и помещает Defendnot в карантин как вредоносное ПО.
Этот случай выявляет уязвимость в системе безопасности, связанную с антивирусными продуктами и возможностью для злоумышленников манипулировать срабатыванием защитных механизмов Windows. Появление такого средства как Defendnot подчёркивает важность постоянного обновления и улучшения антивирусных решений для обеспечения надёжной защиты пользователей от потенциальных угроз. Специалисты в области кибербезопасности напоминают о необходимости строгих мер безопасности и советуют внимательно следить за обновлениями системного ПО и использовать комплексные решения для защиты от вредоносных программ.